14、深入了解PostGIS：数据库安全、表约束与规则应用

深入了解PostGIS：数据库安全、表约束与规则应用

1. 引言

在空间数据库的操作中，PostGIS与PostgreSQL的结合为我们提供了强大的功能。我们不仅可以通过QGIS方便地创建和填充PostGIS数据库，还能进行各种查询和可视化操作。然而，为了构建一个稳定且组织良好的分布式空间数据库环境，我们需要深入了解PostgreSQL和PostGIS的一些重要特性。

2. PostgreSQL与PostGIS基础结构

当我们在pgAdmin中打开数据库时，可以看到PostgreSQL的层次结构，包括扩展、包含表和函数的模式（schemas）以及角色（roles）。

3. 数据库安全：角色与模式管理

• 角色类型
  • 登录角色 ：类似于普通用户，有密码，可以登录数据库并根据权限执行操作。
  • 非登录角色（组角色） ：类似于操作系统中的组，可将多个登录角色分组，集中管理权限。
  • 角色和组角色与操作系统的用户和组相互独立，新用户不会自动获得数据库角色。
  • 超级用户角色（如QPTUHSFT）具有修改角色和数据库的能力，但在远程服务器中使用存在风险，因为它会绕过权限检查。在本地环境中使用虽然默认情况下安全，但仍建议使用普通角色，避免意外操作。
• 创建新角色
  • 我们可以创建一个具有GIS表所有访问权限的